PT-2022-3757 · Cisco · Cisco Ios Xe+1

Publicado 2022-04-13 · Atualizado 2022-04-26 · CVE-2022-20697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de serviços web poderia permitir que um invasor remoto autenticado causasse uma condição de negação de serviço (DoS) devido a um gerenciamento inadequado de recursos no código do servidor HTTP. Um invasor poderia explorar essa vulnerabilidade enviando um grande número de solicitações HTTP a um dispositivo afetado, potencialmente fazendo com que o dispositivo seja reiniciado e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

CWE-691

Identificadores relacionados

BDU:2022-04545

CVE-2022-20697

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-http-dos-svOdkdBS · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/678260 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-20697 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20697 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-http-dos-svOdkdBS · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04545 · Nota de Segurança